Claroty xDome-összekötő a Microsoft Sentinelhez

A Claroty xDome átfogó biztonsági és riasztáskezelési képességeket biztosít az egészségügyi és ipari hálózati környezetekhez. Több forrástípus leképezésére, az összegyűjtött adatok azonosítására és a Microsoft Sentinel adatmodellekbe való integrálására szolgál. Ez azt eredményezi, hogy az egészségügyi és ipari környezetekben egy helyen figyelheti az összes lehetséges fenyegetést, ami hatékonyabb biztonsági monitorozást és erősebb biztonsági helyzetet eredményez.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum	Leírás
Log Analytics-tábla(ok)	CommonSecurityLog (ClarotyxDome)
Adatgyűjtési szabályok támogatása	Munkaterület-átalakítás – DCR
Támogatja:	xDome ügyfélszolgálat

Példák lekérdezésekre

Naplók lekérése a Claroty xDome-ból

CommonSecurityLog

| where DeviceVendor in ("Medigate", "Claroty") 
| sort by TimeGenerated

Szállító telepítési útmutatója

1.0 Linux Syslog-ügynök konfigurálása

Telepítse és konfigurálja a Linux-ügynököt, hogy összegyűjtse a Common Event Format (CEF) Syslog-üzeneteket, és továbbítsa őket a Microsoft Sentinelnek.

Figyelje meg, hogy az összes régió adatai a kijelölt munkaterületen lesznek tárolva

1.1 Linux-gép kiválasztása vagy létrehozása

Válasszon vagy hozzon létre egy Linux rendszerű gépet, amelyet a Microsoft Sentinel a biztonsági megoldás és a Microsoft Sentinel közötti proxyként használ, és ez a gép a helyszíni környezetben, az Azure-ban vagy más felhőkben is lehet.

1.2 A CEF-gyűjtő telepítése a Linux-gépen

Telepítse a Microsoft Monitoring Agentet a Linux rendszerű gépére, és konfigurálja a gépet a szükséges port figyelésére, és küldje el az üzeneteket a Microsoft Sentinel-munkaterületre. A CEF-gyűjtő cef-üzeneteket gyűjt az 514-ös TCP-porton.

1. Győződjön meg arról, hogy a python a gépén a következő paranccsal található: python --version.

2. Emelt szintű engedélyekkel (sudo) kell rendelkeznie a gépen.

   Futtassa a következő parancsot a CEF-gyűjtő telepítéséhez és alkalmazásához:

   sudo wget -O cef_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_installer.py&&sudo python cef_installer.py {0} {1}

3. A Common Event Format (CEF) naplóinak továbbítása a Syslog-ügynöknek

   Konfigurálja a Claroty xDome – Microsoft Sentinel integrációt a Common Event Format (CEF) Syslog-üzenetek gyűjtéséhez és a Microsoft Sentinelhez való továbbításához.

4. Kapcsolat ellenőrzése

Kövesse az utasításokat a kapcsolat ellenőrzéséhez:

Nyissa meg a Log Analyticst annak ellenőrzéséhez, hogy a naplók a CommonSecurityLog sémával érkeznek-e.

Ez körülbelül 20 percet vehet igénybe, amíg a kapcsolat adatokat továbbít a munkaterületre.

Ha a naplók nem érkeztek meg, futtassa a következő kapcsolatérvényesítési szkriptet:

1. Győződjön meg arról, hogy a számítógépen a Python a következő paranccsal található: python --version

2. Emelt szintű engedélyekkel (sudo) kell rendelkeznie a gépen

   Futtassa a következő parancsot a kapcsolat ellenőrzéséhez:

   sudo wget -O cef_troubleshoot.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_troubleshoot.py&&sudo python cef_troubleshoot.py {0}

3. A gép védelme

Győződjön meg arról, hogy a gép biztonságát a szervezet biztonsági szabályzata szerint konfigurálja

További információ

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.